GDPR megfelelőség

Mi a GDPR?

Az Általános Adatvédelmi Rendelet (General Data Protection Regulation, rövidítve GDPR) az Európai Unió 2016/679 számú rendelete, amely 2018. május 25-től alkalmazandó az EU-ban és Magyarországon. A rendelet célja a természetes személyek védelmének erősítése a személyes adatok kezelése során, valamint az adatok szabad áramlásának biztosítása.

Adatkezelési alapelveink

A GDPR hat alapelvet határoz meg, amelyeket adatkezelés során követünk:

Jogszerűség, tisztességes eljárás és átláthatóság

Személyes adatait csak jogszerű alapon és átlátható módon kezeljük. Minden adatkezelésről tájékoztatjuk Önt, és biztosítjuk, hogy megértse, mi történik az adataival.

Célhoz kötöttség

Adatait csak meghatározott, egyértelmű és jogszerű célokra gyűjtjük, és azokat kizárólag ezekkel a célokkal összeegyeztethető módon kezeljük. Például ha e-mailben megkeres minket egy kérdéssel, az adatait csak arra használjuk, hogy válaszoljunk és dokumentáljuk a kommunikációt – nem használjuk fel marketingcélokra az Ön külön hozzájárulása nélkül.

Adattakarékosság

Csak olyan személyes adatokat kérünk és tárolunk, amelyek az adatkezelés céljának eléréséhez feltétlenül szükségesek. Nem gyűjtünk felesleges információkat.

Pontosság

Gondoskodunk arról, hogy az általunk tárolt adatok pontosak és naprakészek legyenek. Ha Ön jelzi, hogy adatai változtak vagy pontatlanok, haladéktalanul frissítjük vagy töröljük azokat.

Korlátozott tárolhatóság

Személyes adatait csak addig tároljuk, amíg az adatkezelés célja ezt megkívánja, vagy amíg jogszabály előírja. A tárolási időket részletesen ismertetjük az Adatvédelmi nyilatkozatban.

Integritás és bizalmas jelleg

Megfelelő technikai és szervezési intézkedésekkel védelmezzük adatait az illetéktelen vagy jogellenes kezeléssel, véletlen elvesztéssel, megsemmisüléssel vagy károsodással szemben.

Az Ön jogai a GDPR szerint

A GDPR alapján több joggal rendelkezik személyes adatai kezelésével kapcsolatban:

Tájékoztatáshoz való jog

Jogában áll tájékoztatást kapni arról, hogy kezeljük-e a személyes adatait, és ha igen, milyen adatokat és milyen célból. Bármikor kérheti ezen információk megadását.

Hozzáférési jog

Másolatot kérhet az általunk kezelt személyes adatairól. Az első másolatot díjmentesen biztosítjuk, további másolatok esetén adminisztrációs költséget számíthatunk fel.

Helyesbítéshez való jog

Ha úgy véli, hogy az általunk tárolt adatok pontatlanok vagy hiányosak, kérheti azok javítását vagy kiegészítését.

Törléshez való jog ("elfeledtetéshez való jog")

Bizonyos feltételek mellett kérheti személyes adatai törlését. Ez a jog nem abszolút – nem alkalmazható például akkor, ha jogszabály kötelez minket az adatok megőrzésére (pl. számviteli bizonylatok).

Az adatkezelés korlátozásához való jog

Kérheti adatai kezelésének felfüggesztését, például ha vitatja azok pontosságát, vagy ha a kezelés jogszerűsége kérdéses.

Adathordozhatósághoz való jog

Jogában áll megkapni az Ön által rendelkezésünkre bocsátott személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban, és ezeket más adatkezelőhöz továbbítani.

Tiltakozáshoz való jog

Tiltakozhat személyes adatai kezelése ellen, ha az jogos érdeken alapul. Ebben az esetben meg kell vizsgálnunk, hogy vannak-e olyan jogszerű okok, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.

Automatizált döntéshozatallal kapcsolatos jogok

Jogában áll nem alávetni magát olyan döntésnek, amely kizárólag automatizált adatkezelésen alapul. A Fresh Flare nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.

Hogyan gyakorolhatja jogait?

Ha élni kíván valamelyik fenti jogával, kérjük, lépjen kapcsolatba velünk az alábbi elérhetőségeken:

E-mail: [email protected]
Postai cím: Fresh Flare Kft., 1052 Budapest, Váci utca 45.

Kérését legkésőbb 30 napon belül teljesítjük. Összetett kérések esetén ez a határidő további 60 nappal meghosszabbítható, amelyről tájékoztatni fogjuk Önt.

Kérésének feldolgozása során személyazonosságát ellenőrizhetjük az adatbiztonság érdekében.

Adatkezelés jogalapjai

A GDPR szerint az adatkezelésnek törvényes jogalappal kell rendelkeznie. A Fresh Flare az alábbi jogalapokra támaszkodik:

Hozzájárulás

Amikor e-mailben kapcsolatba lép velünk vagy feliratkozik hírlevelünkre, önkéntes hozzájárulását adja adatai kezeléséhez. Ezt a hozzájárulást bármikor visszavonhatja.

Szerződés teljesítése

Ha szolgáltatást rendel tőlünk vagy órát vásárol, az adatkezelés a szerződés teljesítéséhez szükséges.

Jogi kötelezettség teljesítése

Bizonyos adatok kezelésére jogszabály kötelez minket, például a számviteli törvény alapján meg kell őriznünk a számlázási adatokat.

Jogos érdek

Bizonyos esetekben jogos érdekünk az adatkezelés, például az üzleti kapcsolat dokumentálása vagy a jogsértések megelőzése. Ebben az esetben is biztosítjuk, hogy az Ön érdekei ne sérüljenek.

Adattovábbítás és adatfeldolgozók

Személyes adatait nem adjuk át harmadik feleknek értékesítés vagy marketing céljából. Adatokat csak a következő esetekben osztunk meg:

• Számviteli szolgáltatást nyújtó adatfeldolgozónkkal (könyvelő)
• Jogi kötelezettség teljesítése érdekében hatóságokkal
• Az Ön kifejezett hozzájárulásával egyéb esetekben

Minden adatfeldolgozóval szerződést kötünk, amely biztosítja a GDPR követelményeinek betartását.

Adatait nem továbbítjuk az Európai Gazdasági Térségen (EGT) kívülre.

Adatbiztonsági intézkedések

A GDPR megköveteli, hogy megfelelő technikai és szervezési intézkedéseket alkalmazzunk az adatok védelme érdekében. Ennek érdekében:

• Adatainkat titkosítva tároljuk
• Hozzáférés-vezérlési rendszereket alkalmazunk
• Rendszeres biztonsági auditokat végzünk
• Munkatársainkat adatvédelmi képzésben részesítjük
• Incidens-kezelési tervet dolgoztunk ki
• Rendszeres adatmentést végzünk

Adatvédelmi incidens

Ha olyan adatvédelmi incidens történne, amely valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, a GDPR előírásai szerint:

• 72 órán belül bejelentjük az esetet a Nemzeti Adatvédelmi és Információszabadság Hatóságnak
• Indokolatlan késedelem nélkül tájékoztatjuk Önt az incidensről
• Ismerteljük a lehetséges következményeket és az általunk tett intézkedéseket

Panasztételi jog

Ha úgy érzi, hogy adatkezelésünk megsérti a GDPR előírásait, jogában áll panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: [email protected]
Honlap: www.fresh-flare.com

Emellett bírósághoz is fordulhat, ha úgy ítéli meg, hogy jogai sérültek.

Gyermekek adatainak védelme

Szolgáltatásainkat elsősorban felnőtt ügyfelek számára nyújtjuk. 16 év alatti személyek adatait csak szülői vagy gondviselői hozzájárulással kezeljük. Ha tudomásunkra jut, hogy 16 év alatti személytől hozzájárulás nélkül gyűjtöttünk adatot, azt haladéktalanul töröljük.

Kapcsolatfelvétel adatvédelmi kérdésekben

Ha bármilyen kérdése van a GDPR-ral kapcsolatban, vagy adatvédelmi jogai gyakorlásával kapcsolatban segítségre van szüksége, keressen minket bizalommal:

Fresh Flare Kereskedelmi és Szolgáltató Kft.
Adatvédelmi kapcsolattartó
E-mail: [email protected]
Cím: 1052 Budapest, Váci utca 45.

Utolsó frissítés: 2026. április 1.